Descripción: El host remoto está ejecutando un servicio Telnet a través de un canal sin cifrar. No se recomienda usar Telnet, ya que los inicios de sesión, las contraseñas y los comandos se transfieren en texto sin claro. Esto permite que un atacante remoto o un ataque man-in-the-middle permita espiar una sesión de Telnet y asi obtener credenciales u otra información sensible tambien para modificar el tráfico intercambiado entre un cliente y un servidor. El protocolo SSH es preferible a Telnet, ya que protege las credenciales de escuchas y puede hacer túnel datos adicionales, como una sesión X11.

CVE: N/A
Factor de Riesgo: Medium
Valor CVSS Base: 5,8

Solución: Deshabilitar el servicio Telnet de manera inmediata y usar otros protocolos como SSH.

No Comment

You can post first response comment.

Leave A Comment

Please enter your name. Please enter an valid email address. Please enter message.

You may also like